{"id":97567,"date":"2020-10-19T14:42:54","date_gmt":"2020-10-19T12:42:54","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/cisco-ise-nastrojka-gostevogo-dostupa-na-fortiap-chast-3"},"modified":"2020-10-19T14:42:54","modified_gmt":"2020-10-19T12:42:54","slug":"cisco-ise-nastrojka-gostevogo-dostupa-na-fortiap-chast-3","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/cisco-ise-nastrojka-gostevogo-dostupa-na-fortiap-chast-3","title":{"rendered":"Cisco ISE: K\u00fclalise juurdep\u00e4\u00e4su seadistamine FortiAP-l. Osa 3","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Cisco<\/p>\n

Tere tulemast kolmandasse postitusse Cisco ISE artiklite seerias. Lingid k\u00f5igile seeria artiklitele on toodud allpool:<\/p>\n

    \n
  1. \n

    Cisco ISE: Sissejuhatus, n\u00f5uded, installatsioon. Osa 1<\/a><\/noindex><\/p>\n<\/li>\n

  2. \n

    Cisco ISE: Kasutajate loomine, LDAP-serverite lisamine, integreerimine AD-ga. Osa 2<\/a><\/noindex><\/p>\n<\/li>\n

  3. \n

    Cisco ISE: K\u00fclalise juurdep\u00e4\u00e4su seadistamine FortiAP-l. Osa 3<\/a><\/noindex><\/p>\n<\/li>\n<\/ol>\n

    Selles v\u00e4ljaandes sukeldume k\u00fclalisjuurdep\u00e4\u00e4su, samuti samm-sammult juhend Cisco ISE ja FortiGate integreerimiseks FortiAP - Fortineti juurdep\u00e4\u00e4supunkti seadistamiseks (sobivad ka k\u00f5ik seadmed, mis toetavad RADIUS CoA <\/strong>- Autoriseerimise muutmine).<\/p>\n

    Lisaks olen lisanud meie artiklid Fortinet \u2014 kasulik materjalide kogum<\/a><\/noindex>.<\/p>\n

    M\u00e4rkus<\/em><\/strong>: Check Point SMB seadmed ei toeta RADIUS CoA.<\/p>\n

    Imeline juhend<\/a><\/noindex> inglise keeles kirjeldab, kuidas luua k\u00fclalise juurdep\u00e4\u00e4s Cisco ISE abil Cisco WLC (Wireless Controller) peal. Hakkame uurima!<\/p>\n

    1. Sissejuhatus<\/h2>\n

    K\u00fclalise juurdep\u00e4\u00e4s (portaal) v\u00f5imaldab pakkuda interneti- v\u00f5i sisemistele ressurssidele juurdep\u00e4\u00e4su k\u00fclalistele ja kasutajatele, keda te ei soovi oma kohalikku v\u00f5rku p\u00e4\u00e4stma. On kolm eelkonfigureeritud k\u00fclaliste portaali t\u00fc\u00fcpi:<\/p>\n

      \n
    1. \n

      Hotspoti k\u00fclalisportaal - k\u00fclalistele antakse v\u00f5rku juurdep\u00e4\u00e4s ilma sisselogimisandmeteta. Tavaliselt peavad kasutajad enne v\u00f5rku juurdep\u00e4\u00e4su saamist aktsepteerima ettev\u00f5tte \"Kasutustingimused ja privaatsuspoliitika\".<\/p>\n<\/li>\n

    2. \n

      Sponsor-k\u00fclalisportaal - juurdep\u00e4\u00e4su v\u00f5rku ja sisselogimisandmeid peab esitama sponsor - kasutaja, kes on vastutav k\u00fclaliskontode loomise eest Cisco ISE-s.<\/p>\n<\/li>\n

    3. \n

      Iseregistreerimise k\u00fclalisportaal - sel juhul kasutavad k\u00fclalised olemasolevaid sisselogimisandmeid v\u00f5i loovad ise endale konto sisselogimisandmetega, kuid v\u00f5rku juurdep\u00e4\u00e4su saamiseks on vajalik sponsori kinnitamine.<\/p>\n<\/li>\n<\/ol>\n

      Cisco ISE-s saab \u00fcheaegselt paigaldada mitu portaali. Vaikimisi n\u00e4eb kasutaja k\u00fclaliste portaalis Cisco logo ja standardseid \u00fcldiselt fraase. K\u00f5ike seda on v\u00f5imalik kohandada ja isegi seada n\u00e4htavaks kohustuslikku reklaami enne v\u00f5rku p\u00e4\u00e4semist.<\/p>\n

      K\u00fclaliste juurdep\u00e4\u00e4su seadistamine jaguneb neljaks peamiseks etapiks: FortiAP seadistamine, Cisco ISE ja FortiAP vahelise \u00fchenduse loomine, k\u00fclaliste portaali loomine ja juurdep\u00e4\u00e4supoliitika seadistamine.<\/p>\n

      2. FortiAP seadistamine FortiGate'il<\/h2>\n

      FortiGate on juurdep\u00e4\u00e4supunktide kontroller ning k\u00f5ik seadistused tehakse sellel. FortiAP juurdep\u00e4\u00e4supunktid toetavad PoE-d, seega p\u00e4rast selle \u00fchendamist Etherneti \u00fcle saate seadistamisega alustada.<\/p>\n

      1) FortiGate'is minge vahekaardile WiFi & Switch Controller > Managed FortiAPs > Create New > Managed AP<\/em>. Kasutades juurdep\u00e4\u00e4supunkti unikaalset seerianumbrit, mis on m\u00e4rgitud ise juurdep\u00e4\u00e4supunktile, lisage see objektina. Samuti v\u00f5ib see automaatselt ilmuda, siis vajutage Authorize <\/em>parema hiirekl\u00f5psuga.<\/p>\n

      \"Cisco<\/p>\n

      2) FortiAP-i seaded v\u00f5ivad olla vaikeseaded, soovitan n\u00e4iteks j\u00e4tta need nagu ekraanipildil. Soovitan tungivalt lubada 5 GHz re\u017eiimi, kuna m\u00f5ned seadmed ei toeta 2.4 GHz-i.<\/p>\n

      3) Seej\u00e4rel vahekaardil WiFi & Switch Controller > FortiAP Profiles > Create New <\/em>loome juurdep\u00e4\u00e4supunkti seadeprofiili (protokolli versioon 802.11, SSID re\u017eiim, kanali sagedus ja nende arv).<\/p>\n

      FortiAP-i seade n\u00e4idis\"Cisco\"Cisco<\/p>\n<\/p>\n

      4) J\u00e4rgmine samm - SSID loomine. Liikuge vahekaardile WiFi & Switch Controller > SSIDs > Create New > SSID. <\/em>Siin on oluliseks seada:<\/p>\n